タグ: データプライバシー

helpnetsecurity.com

Ridge Security、自律型ペネトレーションテストのデータを顧客環境内に留める「RidgeOne」を発表

Ridge Securityは、AIを活用した自律型のペネトレーションテストとエージェント型レッドチーミングを中堅規模の組織向けに提供する、自己完結型ソリューション「RidgeOne」を発表しました。 RidgeOneは、同社のエージェント型セキュリティ検証プラットフォーム「RidgeGen」と、N

helpnetsecurity.com

Transcend Rails、AIエージェントにポリシー適用と支出管理の機能を提供

Transcendは、新たなエージェント管理カテゴリとなる「Transcend Rails」の提供を開始しました。IDやアクセス制御にとどまらず、エージェントが実行する行為そのものを統制する製品です。 AIエージェントの導入を拡大する企業は、いずれも同じ壁に直面しています。取締役会から前四半期にエー

therecord.media

ニューメキシコ州の陪審、Metaがデータプライバシーの取り扱いをめぐり消費者を欺いたと認定

ニューメキシコ州の陪審は金曜日、Facebookがデータプライバシーに関する取り組みについて消費者に虚偽の説明をし、約4400万回にわたって法律に違反したと認定しました。 Metaが所有するこのテクノロジー大手が最終的に支払う損害賠償額は、今後数週間のうちに判事が決定します。ただ、ニューメキシコ州の不公正取引慣行法

malwarebytes.com

グーグルの位置情報プライバシー違反に4億300万ユーロの制裁金

アイルランドのデータ保護委員会(DPC)はグーグルに対し、欧州のプライバシー法に違反したとして4億300万ユーロ(4億5,900万ドル)の制裁金を科しました。今回の処分は、2018年5月から2020年2月にかけてのグーグルによるユーザー位置情報の管理をめぐる6年間の調査の結果です。 この期間、グーグルはユーザーの

techradar.com

大手LLMのプライバシーポリシー、読むのに20分以上 生成AIに人生を委ねる人が多いのも無理はない

プライバシーポリシーが読みにくいことで有名なのは今に始まったことではないが、LLM(大規模言語モデル)の世界ではその難解さと長さが際立つMetaのMuse Sparkのポリシーは14,000語を超え、読み終えるのに1時間近くかかるサイバーセキュリティ企業Bridewellが人気LLM20製品のプライバシーポリシー

cyberpress.org

ChatGPTの広告収集システム、サードパーティ広告主サイト横断でユーザー活動を追跡

この設定により、ウェブサイトがOpenAIの広告計測コードを読み込む際に発生するクロスサイトリクエストに、ブラウザがこの識別子を付与できるようになっています。 この挙動は、Android版Chromeにおいて2つの独立したキャプチャ手法により再現されたと報告されています。 より広範な分析では、1,029のホスト名にわ

infosecurity-magazine.com

Grindrが英国データプライバシー訴訟で2600万ポンドの和解に合意

Grindrは、2020年以前にユーザーの個人データを違法に処理し、プライベートな情報を悪用したとする英国の集団訴訟について、2600万ポンド(3520万ドル)を支払うことで和解に合意しました。 この和解は9月2日に成立し、2日後には米証券取引委員会(SEC)への提出書類で投資家に開示されました。 このLG

securityweek.com

Anthropic、一連のセキュリティインシデントへの対応を発表 エンタープライズ向け新セーフガードも公開

Anthropicは、Claudeモデルを巻き込んだ一連の不正アクセスインシデントへの対応内容を詳しく説明するとともに、データプライバシーと不正利用監視を組み合わせた新たなエンタープライズ向け製品を発表しました。 Anthropicのテスト目的でサイバー面の安全対策なしに稼働していたClaudeモデルが、誤ってインタ